Cloudflare oznámil opravu zranitelnosti v platformě Containers, která mohla umožnit zákazníkovi obnovit zbytky dat z diskových bloků dříve používaných jiným zákazníkem. Výzkumníci z Accomplish chybu nahlásili v rámci bug bounty programu a firma uvádí, že nemá důkazy o zneužití útočníky.
Problém souvisel s technologií thin provisioning. Při malém zápisu do nově přiděleného 64kB bloku mohl zbytek fyzického bloku obsahovat data z předchozího kontejneru, protože úložiště před předáním neprovádělo jeho vynulování. Útočník nemohl vybrat konkrétní oběť ani číst aktivně připojený disk, ale za určitých podmínek mohl získat zbytková data na stejném hostiteli.
Cloudflare obnovil nulování nových bloků, vyřadil staré disky a vyčistil mezipaměti obrazů. Oprava nevyžaduje zásah zákazníků a podle firmy je dokončena v celé flotile Containers.
